Spamhaus é o nome de um projecto de uma organização internacional com o mesmo nome. Tem os seus escritórios em Londres e Genebra e foi fundada em 1998 pelo empresário britânico e homólogo do spam Steve Linford. O objectivo das actividades do projecto é detectar, localizar (rastrear) e oferecer contramedidas tanto para spammers de correio electrónico como para actividades relacionadas com spam. O termo pseudo-alemão Spamhaus foi inventado por Linford como uma referência geral aos Provedores de Serviços de Internet ou outras empresas que são eles próprios Spam espalhar ou apoiar intencionalmente a propagação de spam.
As razões para o projeto Spamhaus
Steve Linford era originalmente activo na cena musical como compositor, músico profissional activo e produtor de concertos. Como os computadores eram cada vez mais utilizados na produção musical, ele desenvolveu um interesse crescente pela tecnologia informática. Ele fundou uma empresa de software que primeiro desenvolveu software convencional e depois se concentrou na tecnologia da internet. Isto resultou na empresa Ultradesign Internet com a rede UXN baseada em servidor. Quando Linford descobriu que seus clientes estavam constantemente sendo molestados com e-mails indesejados, ele procurou medidas para lutar contra isso. Esse foi o nascimento do Spamhaus.
Status atual e patrocínio atual do projeto
Com o apoio das maiores e mais importantes redes da Internet, a Spamhaus desenvolveu uma base de dados em lista negra que é actualizada em tempo real. Usado é o Base de dados actualmente por fornecedores de serviços de Internet, governos e operadores de redes militares, entre outros. O número de e-mails de lixo e malware bloqueados com o apoio do Spamhaus está agora nos milhares de milhões. Estes sucessos geraram naturalmente uma reacção negativa por parte da comunidade de cibercriminalidade, cujos actores encontraram as suas actividades ilegais gravemente perturbadas. Steve Linford tornou-se um alvo para bandos criminosos em todo o mundo e até recebeu ameaças de morte, muitas vezes enviadas a ele por e-mail. Mas o projecto continuou sem se deter e actualmente, de acordo com estimativas, três quartos dos operadores mundiais da rede Internet utilizam as tecnologias Spamhaus. Em 2005, Linford mudou-se de Inglaterra para o Mediterrâneo e vive actualmente perto do Mónaco. É agora o director-geral da Spamhaus, uma organização internacional formada por um grupo de várias empresas. A sua sede é em Genebra, Suíça. O campo de actividade do grupo de empresas é a segurança na Internet e a filtragem das comunicações. O projecto é popular e bem apreciado. Em 2003, Steve Linford foi nomeado um dos "Top 50 Agenda Setters" pela Silicon Magazine e em 2004 recebeu o "Internet Hero Award" da Associação Britânica ISP ISPA. O New York Times publicou um artigo sobre Steve Linford na primeira página da sua secção de negócios em 2005. Desde então, a sua experiência tem sido procurada em audições sobre spam e segurança da Internet em vários governos, no Parlamento Europeu e nas Nações Unidas.
Detalhes sobre o uso da proteção contra spam
A base de dados da lista negra da Spamhaus contém vários Anti-Spam-Muitos provedores de serviços de Internet e operadores de servidores de e-mail acessam as listas para proteger seus usuários contra spam. Em 2006, 650 milhões de usuários de e-mail foram protegidos desta forma contra bilhões de e-mails de spam por dia. Estes incluíam o Parlamento Europeu, a Casa Branca em Washington, o Exército dos EUA e a Microsoft. A Spamhaus disponibiliza para este fim listas de blocos baseadas no DNS, que são diferenciadas em listas de blocos (DNSBL) e listas brancas (DNSWL). Os operadores de servidores de baixo volume de correio têm acesso gratuito às listas. No entanto, um elevado número de consultas é feito por serviços comerciais de filtragem de spam e empresas de serviços semelhantes. Estes utilizadores têm de se registar para uma alimentação de DNSBLs com base no protocolo rsync, que se chama serviço datafeed. Spamhaus publica como funciona a sua tecnologia no documento "Understanding DNSBL Filtering".
O espectro das listas em um relance
- A Lista de Blocos de Spamhaus (SBL) tem como objectivo recolher os endereços IP de fontes de spam conhecidas de todos os tipos. O SBL é parcialmente baseado no índice ROKSO de spammers conhecidos.
- A Lista de Blocos de Exploração (XBL) contém entradas de explorações ilegais de terceiros, proxies abertos, malware com motores de spam integrados e PCs e servidores infectados.
- A Lista de Bloqueios de Políticas (PBL) é semelhante a uma lista de usuários discada. Contém endereços IP dinâmicos e estáticos a partir dos quais não devem ser enviados e-mails directamente para servidores de terceiros.
- A Lista de Blocos de Domínios (DBL) é uma combinação da Lista de Blocos URI e RHSBL. É semelhante a uma SBL fortemente estendida com opções de uso adicionais.
- A Lista de Controladores de Botnet (BCL) contém endereços IP que o Spamhaus acredita pertencerem a ciber-criminosos que utilizam estruturas de botnet hospedeiro.
- A Lista Branca de Spamhaus (SWL) lista endereços IPv4 e IPv6 e destina-se a permitir que os servidores de e-mail separem o tráfego de entrada de e-mail em 3 categorias: "Bom", "Ruim" e "Desconhecido".
- A Lista Branca de Domínios (DWL) permite uma certificação automática dos domínios listados com as assinaturas DKIM.
- A Spamhaus também oferece duas listas de combinação. Uma delas combina o SBL e o XBL. A segunda chama-se ZEN e combina todas as listas baseadas em endereços IP.
Algumas características complementares
A casa de spam "Register of Known Spam Operations" (ROKSO) é uma base de dados que contém pessoas, seus domínios, assim como endereços e pseudônimos. Estão registados os spammers e as operações de spam que tenham sido bloqueadas por três ou mais ISPs devido a spamming. O Don't Route Or Peer List (DROP) é um arquivo de texto que mostra blocos CIDR que foram roubados ou completamente controlados por spammers ou processos de spam.